ceng网与被ceng网是一个猫捉老鼠的游戏，凡是老鼠都不想被猫逮到，可惜的是，很多老鼠被逮了，却仍然不知道自己已经被捉。在网络上有着这么一句口号：文明ceng网！可是那些不文明ceng网的，导致了密码正确上不去网，看我如何突破他们的限制。 为了更好的了解到为什么上不去网，我们可以反其道而行，先设置让别人上不去网。
第一步：修改路由登录密码
ceng网的兄弟在破了 无线网络密码之后，一般都会登录对方的路由查看信息。
在IE浏览器的地址栏里面输入路由器的地址，就可登录路由器。当前我们市场上能够买到的路由器大部分都使用192.168.0.1或者192.168.1.1这两个地址，如果有特殊的，一般会在说明书中标注。
路由器都会有一个初始密码。目前市面上的路由器使用的最多的初始用户名和密码就是admin，因此我们必须改掉它。在路由器的系统设置页面中，我们可以更改它。当然，更改这个密码，并不能防止别人侵入我们的网络，但是我们更改这个密码，却是要防范别人在侵入我们的网络之后去更改我们的路由器设置。
第二步：隐藏SSID
所谓的SSID，其实就是我们这个无线网络的名称。一般的路由器默认SSID都是使用自身的品牌或者型号来进行命名，一目了然，针对性的pj起来自然很容易。那我们就改了它，选用一个跟品牌型号之类完全不沾边的名字，然后选择不进行广播SSID，然后选择隐藏。
隐藏SSID并不像我们想象的那样，只要不露面人家就抓不到我们。就像上图这样，Intel的无线管理程序直接把隐藏了SSID的无线网络标示了出来。
更专业的软件，不但能监测到隐藏了SSID的无线网络，甚至连路由器的MAC地址都识别了出来。这样看来，隐藏SSID似乎也无能为力。
第三步：MAC地址过滤
使用MAC地址过滤一直是各种有关网络安全中反复向大家推荐的一种保护网络安全的方法。因为要想突破这一关，那么这个ceng网的兄弟就需要一些相对来说比较高明的手段了。
MAC地址过滤，就是在路由器中设定好允许通过这台路由器访问网络的MAC地址。由于每台电脑中的网卡只有一个MAC地址，并且这个地址是刷在网卡固件之中，因此可以说MAC地址就是每一张网卡的身份证。拿其它的身份证想在这台路由器上网？门也没有！
要想使用MAC地址过滤，就必须知道自己的MAC地址。首先点击运行，然后输入CMD，回车后在命令行界面下输入“ipconfig/all”命令，图中红圈标示的位置，就是我们电脑的MAC地址。然后我们将这个数值填入路由器的MAC地址过滤中即可。
但是我们也可以通过更改mac地址来连入这个无线网络。更改mac地址的软件有很多，如smac，kmac都可以。
第四步：复杂的网络密码
我们会经常听说某处某地某人使用某简单密码给自己造成了某种损失的事情。人们都是喜欢偷懒的，信用卡、手机卡、银行卡、邮箱、QQ、论坛等等等等，一个简单的密码就通杀。于是，带着这种惯性，我们发现，越来越多的人在给自己的无线网络设置了种种加密手段之后，却使用了一个极为简单的密码，而这个密码可能就是他的银行卡、信用卡等等使用的密码。
在设置我们无线网络密码的时候，我们强烈建议您使用WPA2级别或者更高级别的加密模式。因为，在目前的无线网络PJ水平来说，对于WPA2级别的加密模式，暴力PJ是PJ这种密码的唯一方法。
我们先来看看对于WPA2密码的PJ流程。要想PJ一个WPA2的握手包，首先需要为PJ软件加挂一本字典，这里面包含了我们常用的各种数字字符的排列组合，比如生日、纪念日、节假日、姓名拼音等等。然后利用电脑去一个一个的对照，直到对照成功，PJ完成。对于简单的密码，比如你的生日，不管你是哪一年生人，只要你老老实实的用生日做密码，不出一分钟就会被PJ。所以，使用复杂的，难记的，和我们日常生活没有关系的数字字符的混合排列，加大了PJ的难度。
当我们的密码越来越复杂，CPU已经吃不消的情况下。另外一种暴力PJ方式诞生了，动用你的GPU、CPU甚至你的主板芯片，全芯动员去PJ你的密码。不过，没有金刚钻不揽瓷器活，如果准备ceng你网的兄弟没有一台好电脑的话，即使给他你的WPA2握手包，我想他也是无能为力。但是，要是他电脑配置好的话，怎么办？这场ceng网与被ceng网的游戏玩到这里，将开始进入一个更高的技术层次。如果你发现有ceng网的兄弟已经pj了你的无线密码，正偷偷分享着原本属于你的快乐，我们怎样夺回它？
第五步：更改IP地址段
在我们平常使用的无线网络中，IP地址前三段字符一般都是192.168.1或者192.168.0。因此，在对方那位兄弟PJ了我们的无线网络之后，我们的路由器分配给他的地址自然也是192.168.1或者192.168.0之类的，想想如果我们在路由器上更改了这个设置，是不是有一种釜底抽薪的感觉？
为什么我们更改了IP地址段之后，PJ了我们网络的兄弟就不能再通过我们的路由器来上网呢？因为在一个局域网中，不同IP地址段之间是不能相互通信的，我们更改路由器所分配的IP地址段，正是为了利用TCP/IP的这个特点，来达到对方无法通过路由器来上网的效果。在上图中，我们只需要按照画面中的红字去更改IP地址即可，数字不用太大，随便更改一个数字即可达到我们想要的效果。
但是很不幸，如上图探测到更改之后的IP地址段。
第六步：关闭DHCP
关闭路由器的DHCP，让路由器不再自动为每一个登录无线局域网的电脑分配IP地址。这就类似于将我们的路由器变成了一个会员制的会所，有会员证你就来，这个会员证就是IP地址。
记住你路由器所支持的IP地址段，然后在网络邻居的网络链接图标上点击右键，选择属性，再选择TCP/IP协议，点击属性，进入IP地址设置页面。如果刚才你设置的IP网段是192.168.5.1到192.168.5.100的话，那你就在IP地址里面填上这两个IP地址之间的任意一个数字就可，然后再子网掩码以及默认网关等框中，比照路由器上的数值填入即可。确定，退出，固定IP设置完毕。这样，当有电脑想要登录网络的时候，路由器不再为这台电脑分配IP地址，如果你电脑中的IP地址与这台路由器支持的IP网段相符，那自动登录。如果不相符，那只能说非请莫入。
有很多朋友都会觉得MAC地址与IP地址的静态指定，就相当于使用固定IP，其实这里面是有误解的。如上图所标示的，这里的MAC地址与IP地址的静态指定，是表示只有某个MAC地址才能分配某个IP地址，其它的MAC地址则不会分配这个IP地址。鉴于很多同志都对这一概念存在误解，所以我们特意提一下。
说句老实话，如果你的无线网络在经过了隐藏SSID、MAC地址过滤、使用复杂的WPA密码、修改IP地址网段以及关闭DHCP之后，仍然难以招架你邻居家那位兄弟的进攻，那你应该感到庆幸，因为你遇见了一个技术不错韧性很强的人。
| 
发表于 2013-3-18 20:28
IP卡
狗仔卡
